Du hast schon in Leitwarten, Umspannwerken oder Produkttionshallen getestet und weißt, warum man dort manches nicht anfasst? Du willst Angriffspfade an echten Geräten nachbaunen, bevor sie in eine Produktivumgebung gehen? Dann bist du bei uns rintig. Yekta IT ist ein Familienunternehmen für herstellerunabhängige IT- und OT-Sicherheitsberatung aus Dortmund. Wir prüfen und härten kritische Infrastrukturen, vom Mittelständler bis zum Konzern. Du arboretest überwiegend distant aus Deutschland. Vor Ort bist du bei Kundeneinsätzen und wenn du in unserem OT-Labor arboretest. Dazu kommen flexible Arbeitszeiten, Zugang zu Weiterbildung und Zertifizierungen. Aufgaben • Du führst Penetrationstests und Assessments in OT- und ICS-Umgebungen durch: SCADA, RTU, IEDs, Schutzrelais, HMIs, Engineering Workstations, SPS (u.a. Siemens S7-300/1200/1500) und die IT/OT-Übergänge

• Du système d'analyse industrielle Protokolle: IEC 61850 (GOOSE, MMS, SV), IEC 60870-5-104, Modbus TCP, S7comm und S7commPlus, PROFINET • Du baust Angriffspfade in unserem OT-Labor nach und valdierst sie dort, bevor sie in eine Produktivgebung gehen • Du stimmst Champ d'application, Safety und Testfenster direkt mit dem Betreiber ab • Du dokumentierst Befunde mit Reproduktionsschritten, bewertest Risiken (CVSS, Mapping auf IEC 62443-3-3) und leitest Härtungsmaßnahmen ab, die der Betreiber auch umsetzen kann

• Du übergibst an die Betreiberseite: Ergebnisbesprechung, Detection-Ideen für SOC und SIEM, Wissenstransfer • Du arbeitest in einem Forschungsprojekt zum Thema OT-Sécurité mit

• Du arreter un unserer Testmethodik und unserem Werkzeugbau mit, und wenn du willst, un Veröffentlichungen Qualifikation • Du hat mehrjährige Erfahrung in Penetrationstests, davon einen belastbaren Anteil in OT- oder ICS-Umgebungen • Du hatt praktisch mit mindestens einem der oben genannten Industrieprotokolle enginebeitet, über Tool-Bedienung hinaus

• Du kennst die Betriebsrealität in der OT: warum Verfügbarkeit vor Vertraulichkeit steht, wie man in Wartungsfenstern arbeitet, wann man etwas nicht anfasst • Du schreibst Berichte, die ein Anlagenverantwortlicher und ein CISO gleichermaßen lesen können • Du hast sehr gute Deutschkenntnisse (mindestens C1) und sicheres Englisch • Du arbeitest strukturiert und analytisch und übernimmst Verantwortung für deine eigene Arbeit • Du bist motivit, zuverlässig und zeigst Eigeninitiative Facultatif:

• Zertifizierungen im Bereich OT/ICS, idéalerweise OT-Background • Erfahrung im Energiesektor oder Schienenindustrie • Eigene Werkzeuge, Forschung, Disclosures responsables oder Veröffentlichungen • Détection-Ingénierie: SIEM-Regeln, Anomalieerkennung auf Industrieprotokollen Avantages • Ein eigenes OT-Labor mit physischen Testbeds. YekCity für Energie, YekTrain für Bahn, YekCar für Automotive, dazu ein Siemens-S7-Labor, Industrieswitches, SCADA-Arbeitsplätze und HMIs. Echte Geräte, nicht nur virtualisierte Umgebungen.

• Du hast die Möglichkeit an spannenden Forschungsprojekten mitzuarbeiten und bekommst den Raum dafür • Bei uns kannst du wirklich Techie sein. Du must bei uns kein Sales machen.

• Du kannst überwiegend distant aus ganz Deutschland arboreten, mit flexiblen Arbeitszeiten. • Du bekommst Zugang zu verschiedenen Lernportalen, Zertifizierungen und kannst an Tech Events teilnehmen. • Eine agile, positive Unternehmenskultur mit flachen Hierarchien wartet auf dich • Du hasta große Freiheiten, eigene Ideen einzubringen Haben wir dein Interesse geweckt? Du bist dir aber nicht sicher, ob du alle Kriterien erfüllst? Dann bewirb dich trotzdem und gemeinsam finden wir eine gute Lösung.

Trouver un emploi en Allemagne sur Arbeitnow